1.你们公司的接口测试流程是？
接口测试我们是在xx项目做的，主要有xx接口，xx接口等
1.首先是从开发那里拿到API接口文档，了解接口业务、包括接口地址、接口方式、入参、出参、token鉴权，返回格式等信息。
2.然后使用postman或jmeter工具执行接口测试，一般使用Jmeter的步骤是这样的：
首先建立一个线程组；
然后就是新建一个HTTP请求默认值。（输入接口服务器IP和端口）；
再新建很多HTTP请求，一个请求一个用例。（输入接口路径，询问方式，参数等）；
然后创建断言和查看结果数据。
3.最后调试并执行用力，最后编写接口测试报告。
4.其实我们做接口的时候也碰到过很多的问题，都是自己独立解决的，比如返回值乱码（修改jmeter的配置文件为UTF-8编码方式），比如需要登陆后才能取得token鉴权编码并且这个鉴权码在下面的请求中需要用到（使用正则表达式提取器提取token的值等等。
2.简述cookie、session及token的区别
1.cookie数据存放在客户的浏览器上，session数据放在服务器上。而token是接口数据的鉴权码，一般情况下登录后才可以获取到token，然后在每次请求接口时需要带上token参数。
2.cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应到使用seesion，seesion会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面应当使用cookie。
3.可以将登录信息等重要信息存放为session；其他信息需要保存，可以放在coolie。
3.对于加密接口，如何进行测试？
在调用接口的时候，要搞清楚接口的加密方式是什么。
如果是对称加密，要先从开发哪里获取对称密钥，基于对称密钥可以加密请求数据，以及解密响应报文。
如果是非对称加密，先从开发获取服务器公钥和私钥，也要知道当前用户的公钥和私钥信息。以便完成接口的数据加密和解密。
4.接口测试执行中比对数据库吗？
肯定，因为接口返回值的数据来源于数据库，接口对数据的操作还要进行深层次的数据库检查！
5.如何分析一个bug是前端还是后端
这种情况很容易判断，先抓包看请求报文，对着接口文档，看请求报文有没有问题，有问题就是前端发的数据不对；
请求报文没问题，那就看返回报文，返回的数据不对那就是后端开发的问题。
6.谈谈你对HTTP协议的了解？
超文本传输协议，端口为80，特点（无记忆功能、快速）是由请求和响应两部分组成请求由请求头、请求行、请求正文组成；响应是由响应头、响应行、响应正文组成，之前我们公司的接口是采用
转载请注明：http://www.0431gb208.com/sjszlff/3664.html
